渗透刷题

靶场里那道SQL注入题，渗透刷题我卡了四十分钟。渗透刷题报错信息显示过滤了空格和#，渗透刷题但没过滤括号——这他妈就是渗透刷题典型的WAF绕过练习，出题人把宝压在“蠢”上，渗透刷题赌你只会用sqlmap。渗透刷题我手工拼了半小时，渗透刷题最后用/**/加%0a混过关键字检测，渗透刷题拿到flag那一刻，渗透刷题屏幕上跳出的渗透刷题“恭喜”像一记耳光，打在之前那个只会跑工具的渗透刷题自己脸上。

刷题这玩意儿，渗透刷题跟健身差不多。渗透刷题你第一天去举铁，渗透刷题肌肉酸三天，渗透刷题但没人会因此放弃。渗透不一样，第一天就让你怀疑人生——看大佬的writeup像看天书，自己动手连个布尔盲注都写不利索。可你要是真坚持下来，每周啃掉十道题，三个月后回头翻最初那些笔记，会发现自己当年连“菜”字都配不上，那叫“蠢得可爱”。

我认识个朋友，专职做红队，平时上班打攻防演练，下班回家还刷HackTheBox。他说这叫“保持手感”，像钢琴家每天练音阶。有次他跟我讲，某次渗透测试遇到个内网域控，常规提权路子全堵死了，最后是靠想起靶场里某个冷门CVE的利用细节，才撕开缺口。那题他刷过三遍，第一遍照抄payload，第二遍看原理，第三遍自己复现。你看，刷题刷到最后，刷的不是题，是条件反射。

但别把刷题神化。靶场终究是靶场，真实系统里没有“提示”按钮，没有固定的flag格式，更不会在你失败后弹出“再试一次”的温柔对话框。真实渗透里，你面对的是运维精心加固的服务器，是写了十年烂代码但偏偏能跑的遗留系统，是老板说“不能中断业务”的紧箍咒。刷题练的是内功，可临场那一下，还得靠经验和直觉——这两样东西，靶场给不了你。

我见过太多人陷在刷题的舒适区里出不来。分数刷得高，CTF拿名次，可一到实战就抓瞎。为什么？因为靶场的“边界”是画好的，你知道有洞，只是找洞。真实世界呢？你连目标资产都摸不清，漏洞可能藏在某个子域名背后的老旧后台里，也可能压根不在你授权的范围内。刷题培养的是“解题思维”，实战需要的是“破局思维”——前者在框框里玩花样，后者得先打破框框。

话又说回来，不刷题你连破局的资格都没有。就像学游泳，你看再多理论，不下水扑腾几下，永远不知道呛水是什么滋味。渗透刷题就是那口水，呛得你难受，但也让你记住了水性的深浅。我现在每周还固定刷几道新题，不为别的，就为了在某个深夜，当真实系统里冒出个似曾相识的报错时，能条件反射般想起——哦，这个坑我三年前踩过。

那道SQL注入题最后怎么过的？其实特别蠢——我把过滤规则理解反了，它过滤的是“空格和#”，但没过滤“tab”。一个tab键的事，我折腾了四十分钟。你看，刷题刷的就是这种“啊原来如此”的瞬间，攒多了，就成了肌肉记忆。下次再遇到，可能三秒就反应过来了。